セキュリティエンジニア

この求人について

建築・建設業界向けのDXプラットフォーム「ANDPAD」で、プロダクトとインフラのセキュリティ強化を担います。脆弱性情報の収集・分析と対策、第三者による脆弱性診断の実施および対応、セキュリティインシデントの検知・対応、強化施策の提案・実行、パブリッククラウドのセキュリティ対策を行います。加えて、従業員へのセキュリティ教育、開発プロセスにおける統制の強化にも携わります。ANDPADは多数のマイクロサービスで構成され、26.5万社、69万人以上が利用するサービスです。開発環境ではRuby、Go、Swift、Kotlin、Dart、TypeScript、Ruby on Rails、Vue.js、Flutter、AWS、GCP、Elasticsearch、Datadog、Bugsnag、Sentry、CircleCI、CodeBuild、GitHub Actions、GitHub、Slack、Jiraなどを使用しています。必須条件は、ネットワークおよびセキュリティの基礎知識、脆弱性診断と対応の経験、プログラム・ミドルウェア層の脆弱性に関する知見、AWS・GCP・Azureなどのクラウドセキュリティの知識・経験です。Webアプリケーション開発、IaaSの設計・構築・運用、DevSecOps、コンテナセキュリティ、CISSP・CEH・OSCPなどの資格、OSSの公開・貢献経験は歓迎されます。正社員、勤務地は東京都港区三田の本社です。勤務時間は10:00～19:00のフレックス制で、コアタイムは11:00～15:00、休憩は60分です。給与は経験・能力を考慮して個別に決定し、月45時間分の固定時間外労働手当を含みます。休日は土日祝、夏季・年末年始、慶弔休暇。有給休暇は入社半年後に付与されます。昇給年2回、賞与年2回、社会保険、学習支援、各種手当、従業員持ち株会などの制度があります。原則リモートワークで、フルリモートは応相談です。